Die Sicherheit unserer Softwareprodukte hat für uns einen hohen Stellenwert.

Sollten Sie eine mögliche Sicherheitslücke oder ein sicherheitsrelevantes Verhalten in anexio® feststellen, bitten wir Sie, uns darüber direkt zu informieren.

 

Die Sicherheit unserer Softwareprodukte hat für uns einen hohen Stellenwert.

Sollten Sie eine mögliche Sicherheitslücke oder ein sicherheitsrelevantes Verhalten in anexio® feststellen, bitten wir Sie, uns darüber direkt zu informieren.

Damit wir die Meldung schnell prüfen und nachvollziehen können, helfen uns insbesondere folgende Informationen:

  1. betroffene anexio®-Komponente bzw. Produktversion
  2. Beschreibung der vermuteten Schwachstelle
  3. Schritte zur Reproduktion
  4. mögliche Auswirkungen
  5. sofern vorhanden: Screenshots, Logdateien oder weitere technische Informationen

Bitte übermitteln Sie keine personenbezogenen Daten oder vertraulichen Informationen, sofern diese für die Analyse nicht erforderlich sind.

 

Umgang mit Sicherheitsmeldungen

Eingehende Sicherheitsmeldungen werden von uns geprüft und hinsichtlich ihrer möglichen Auswirkungen bewertet. Bei bestätigten Schwachstellen leiten wir geeignete Maßnahmen zur Behebung bzw. Risikominimierung ein.
Wir bitten darum, mögliche Schwachstellen nicht zu veröffentlichen oder an Dritte weiterzugeben, bevor wir ausreichend Gelegenheit zur Prüfung und gegebenenfalls zur Bereitstellung einer Korrektur hatten.